數(shù)據(jù)庫安全性控制課件-在線瀏覽
2025-02-24 16:36本頁面
【正文】 行的操作。因此在 SQL Server中，賬號有兩種：登錄賬號和數(shù)據(jù)庫用戶賬號。登錄用戶要想訪問數(shù)據(jù)庫，應先把他加入到數(shù)據(jù)庫中使他成為數(shù)據(jù)庫用戶，即在數(shù)據(jù)庫中有一個關聯(lián)的數(shù)據(jù)庫用戶賬號，數(shù)據(jù)庫用戶賬號可以與用戶賬號同名也可以不同名。登錄賬號對應的數(shù)據(jù)庫用戶賬號的數(shù)據(jù)庫訪問權限決定了用戶在數(shù)據(jù)庫中可以進行哪些操作。 服務器登錄賬號的管理 1．查看登錄賬號 可使用企業(yè)管理器查看登錄賬號，方法是在企業(yè)管理器中，展開相應的 SQL Server服務器節(jié)點，再展開其下的“安全性”節(jié)點，單擊其下的“登錄”圖標，在右側的“內(nèi)容顯示”窗口中將顯示出系統(tǒng)創(chuàng)建的默認登錄賬戶以及已建立的其他登錄賬戶 。 域名 \Administrator：允許 Windows NT Server的 Administrator賬號作為SQL Server登 錄賬號使用。通常 SQL Server管理員也是 Windows NT或Windows Server 2023的管理員。該登錄賬號的服務器角色為 Database Creator。 （ 2）在該對話框“常規(guī)”頁，輸入登錄名稱為“ CollegeMISAdm”，選中“ SQL Server身份驗證”單選鈕并輸入密碼，在“數(shù)據(jù)庫”后面的下拉式列表框中選擇“ CollegeMIS”數(shù)據(jù)庫 （ 3）單擊“服務器角色”頁標簽，選中服務器角色為“ Database Creator” （ 4）“數(shù)據(jù)庫訪問”頁設置。 服務器登錄賬號的管理 2．創(chuàng)建登錄賬號 角色 (Role)是一組具有相同權限的用戶所構成的組，在 SQL Server中可分為服務器角色與數(shù)據(jù)庫角色。 SQL Server在安裝過程中定義幾個固定的服務器角色 服務器登錄賬號的管理 3．登錄賬號屬性修改 在企業(yè)管理器中，展開至 SQL Server服務器的“安全性”節(jié)點，單擊其下的“登錄”圖標，在右側的“內(nèi)容顯示”窗口中將顯示出所有的登錄賬號。 例如，若要暫時禁止一個使用 Windows身份驗證的登錄賬戶連接到 SQL Server，只需在“ SQL Server登錄屬性”對話框中，選擇“常規(guī)”頁，然后選取“拒絕訪問”復選框即可。 在企業(yè)管理器中，展開至 SQL Server服務器的“安全性”節(jié)點，單擊其下的“登錄”圖標，在右側的“內(nèi)容顯示”窗口中將顯示出所有的登錄賬號。 4．刪除登錄賬號 數(shù)據(jù)庫用戶管理 SQL Server系統(tǒng)安裝后， master、 tempdb、 msdb等默認數(shù)據(jù)庫包含兩個數(shù)據(jù)庫用戶賬號： dbo和 guest。但在在 SQL Server中新建一個數(shù)據(jù)庫時，默認只有 dbo用戶賬號而沒有 guest用戶賬號。 每個登錄賬號在一個數(shù)據(jù)庫中只能有一個用戶賬號，但每個登錄賬號可以在不同的數(shù)據(jù)庫中各有一個用戶賬號。 需注意的是除 master和 tempdb數(shù)據(jù)庫中的 guest用戶賬號不能刪除外，其他數(shù)據(jù)庫中的 guest用戶賬號都可以刪除。 （ 1）在企業(yè)管理器中，展開 SQL Server服務器下的“數(shù)據(jù)庫”節(jié)點，展開Pubs數(shù)據(jù)庫，在其下的“用戶”圖標上單擊右鍵，在出現(xiàn)的快捷菜單中選擇“新建數(shù)據(jù)庫用戶”菜單項，將會出現(xiàn)“數(shù)據(jù)庫用戶屬性”對話框。選取數(shù)據(jù)庫角色為 public、 db_datareader和 db_datawriter 。 數(shù)據(jù)庫用戶管理 數(shù)據(jù)庫角色： 和登錄賬號類似，用戶賬號也可以分成組，稱為數(shù)據(jù)庫角色(Database Roles)。在 SQL Server中，數(shù)據(jù)庫角色可分為兩種：標準角色和應用程序角色。在創(chuàng)建一個數(shù)據(jù)庫時，系統(tǒng)默認創(chuàng)建 10個固定的標準角色。但可以在創(chuàng)建數(shù)據(jù)庫用戶賬號后再通過其屬性對話框來設置權限。 起始步驟 ：在企業(yè)管理器中，展開至 CollegeMIS數(shù)據(jù)庫，單擊“用戶”圖標，在右側的內(nèi)容顯示窗口中將顯示出該數(shù)據(jù)庫的所有用戶賬號。 數(shù)據(jù)庫用戶管理 2．設置數(shù)據(jù)庫用戶賬號的權限 授予權限、禁止權限和撤消權限的含義如下。即允許某個用戶或角色對一個對象執(zhí)行某種操作或某種語句。即拒絕某個用戶或角色訪問某個對象。 ③撤消權限 。不允許與拒絕是不同的，不允許執(zhí)行某操作時，可以通過加入角色來獲得允許權；而拒絕執(zhí)行某操作時，就無法再通過角色來獲得允許權了。撤消用戶的某一權限，并不代表能夠禁止用戶使用這一權限，因為用戶可能通過其他角色繼承了這一權限。 管理權限 權限是指用戶對數(shù)據(jù)庫中的對象具有使用和操作的權力，用戶對數(shù)據(jù)庫所能執(zhí)行的操作是由其具有的權限決定的。 （ 1）對象權限。 （ 2）語句權限。 (3)隱含權限。例如，服務器角色sysadmin的成員可以在整個服務器范圍內(nèi)從事任何操作，數(shù)據(jù)庫所有者 (dbo)可以對本數(shù)據(jù)庫進行任何操作。 角色和用戶的權限可能是通過企業(yè)管理器和授權語句授予得到的，也可能是通過角色繼承得來的。但只要用戶繼承的角色或用戶本身授予的權限對某一權限是拒絕的，則該權限就是拒絕的。在權限管理中遵循拒絕優(yōu)先的原則。 ②單擊“權限”頁標簽，在該頁可以對各數(shù)據(jù)庫用戶或角色的語句權限進行設置。 ②在該對象的“屬性”對話框中，一般均有一個“權限”按鈕，單擊它在出現(xiàn)的對話框中可以對各數(shù)據(jù)庫用戶或角色的對象權限進行設置。因此需對數(shù)據(jù)庫進行備份，以便在發(fā)生故障時能夠利用數(shù)據(jù)庫備份對數(shù)據(jù)庫進行還原。 系統(tǒng)數(shù)據(jù)庫主要包括 master、 msdb、 distribution和 model數(shù)據(jù)庫，它們記錄了重要的系統(tǒng)信息，一旦損壞就可能使 SQL Server 2023系統(tǒng)無法正常運行，必須完全備份。但不可能也沒有必要對系統(tǒng)數(shù)據(jù)庫 tempdb進行備份 。對于關鍵數(shù)據(jù)，一旦損壞，不易甚至不能重新建立，必須進行完全備份。相對于數(shù)據(jù)庫備份，事務日志備份所需要的時間較少，
教學課件相關推薦
鄂ICP備17016276號-1